Презентация, доклад к уроку на тему Организация обеспечения информационной безопасности

компьютерных систем, предназначенных для создания и использования информационных ресурсов

Информационная безопасность – совокупность мер
по защите информационной среды общества и человека

полной информацией

Правовая защита человека и общества при получении, распространении и использовании информации

общества;
средства массовой информации;
права человека и государства на получение, распространение и использование информации;
защита интеллектуальной собственности и конфиденциальной информации. 

санкционированные (ошибка в работе операционной системы) и несанкционированные (заражение системы вирусами)

Классификация угроз информационной безопасности

По природе возникновения:
естественные и искусственные

которых находятся вне контролируемой группы компьютерной системы (пример – перехват данных, передаваемых по каналам связи)
Угрозы, источник которых – в пределах контролируемой зоны системы (это может быть хищение носителей информации)
Угрозы, находящиеся непосредственно в самой системе (например, некорректное использование ресурсов)

запоминающих устройствах, в оперативной памяти и к той, что циркулирует в линиях связи

Классификация угроз информационной безопасности

затрагивающее автоматизированную обработку данных или передачу данных

Несанкционированный (неправомерный) доступ к информации
Подделка (искажение или изменение), т.е. нарушение целостности компьютерной информации
Несанкционированное копирование конфиденциальной информации

Информация – объект
преступления

Компьютер – инструмент для совершения преступления

порождающих преступления, и условий, способствующих их совершению.

Выделяют три основные группы мер предупреждения компьютерных преступлений:
технические
организационные
правовые

на защиту информации в компьютерной сети

позволит предпринимать следующие действия:

Читать и/или модифицировать электронные документы
Осуществлять перехват различной ключевой информации, используемой для защиты электронных документов
Использовать захваченный компьютер в качестве плацдарма для захвата других компьютеров локальной сети
Уничтожить хранящуюся на компьютере информацию или вывести компьютер из строя путем запуска вредоносного программного обеспечения

(в зависимости от поддерживаемых конкретным замком интерфейсов – дискета, электронная таблетка iButton или смарт-карта), по которому будет производиться аутентификация пользователя при входе.
Список пользователей сохраняется в энергонезависимой памяти замка.

исключении возможности подбора адекватного метода для преобразования данных в информацию.
Одним из приемов является шифрование данных, т.е. к документу применяется некий метод шифрования (ключ), после чего документ становится недоступен для чтения обычными средствами.

воспользоваться установкой фильтров - межсетевых экранов – брандмауэров (firewalls), что фактически означает выход из единого адресного пространства.
Еще большую безопасность даст отход от протокола TCP/IP и доступ в Internet через шлюзы.

свои копии и внедрять их в программы (исполняемые файлы), документы, загрузочные сектора носителей данных

вирусы
Макровирусы
Сетевые вирусы

неизвестных вирусов.
Монитор – программа, которая постоянно находится в оперативной памяти ПК.
Устройство управления - осуществляет запуск антивирусных программ и обновление вирусной базы данных и компонентов.
Почтовая программа (проверяет электронную почту).
Программа сканер – проверяет, обнаруживает и удаляет фиксированный набор известных вирусов в памяти, файлах и системных областях дисков.
Сетевой экран – защита от хакерских атак.

аппаратуры:

Повышение надежности работы электронных и механических узлов и элементов

Структурная избыточность — дублирование или утроение элементов, устройств, подсистем

Функциональный контроль с диагностикой отказов, то есть обнаружение сбоев, неисправностей и программных ошибок и исключение их влияния на процесс обработки информации

и дополнения
экономически эффективной

необходимо пройти вводный инструктаж, первичный инструктаж
по охране труда на рабочем месте.

Требования безопасности перед началом работы:
Для включения ПЭВМ необходимо предварительно убедиться в целостности изоляции электропитающих кабелей, электропроводов и наличии зануления (заземления).

устройств ПЭВМ должно проводиться в соответствии с требованиями инструкции по их эксплуатации.

Требования безопасности в аварийных ситуациях:

Немедленно организовать первую помощь пострадавшему, вызвать скорую помощь и сообщить руководителю об аварийной ситуации или несчастном случае.

и оборудование ПЭВМ.